CVE-2019-25620

MEDIUM CVSS 4.0: 6,9 EPSS 0.02%
Обновлено 24 марта 2026
Pixarra
Параметр Значение
CVSS 6,9 (MEDIUM)
Тип уязвимости CWE-168
Поставщик Pixarra
Публичный эксплойт Да

Tree Studio 2.17 содержит уязвимость типа «отказ в обслуживании», которая позволяет локальным злоумышленникам аварийно завершить работу приложения, предоставив неверный ввод через интерфейс клавиатуры. Злоумышленники могут вызвать уязвимость, введя произвольные символы во время выполнения приложения, что приведет к тому, что приложение перестанет отвечать на запросы или будет аварийно завершать работу.

Показать оригинальное описание (EN)

Tree Studio 2.17 contains a denial of service vulnerability that allows local attackers to crash the application by providing malformed input through the keyboard interface. Attackers can trigger the vulnerability by entering arbitrary characters during application runtime, causing the application to become unresponsive or terminate abnormally.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Pixarra Tree_Studio
cpe:2.3:a:pixarra:tree_studio:2.17:*:*:*:*:*:*:*